2026년 10월 21일 공개된 PHP 보안 취약점 CVE-2026-109618 및 CVE-2026-109619와 관련하여 안내드립니다.
이번 취약점은 PHP의 메모리 처리 및 요청 간 상태 관리 과정에서 발생하는 심각한 보안 취약점으로, 악용될 경우 인증되지 않은 외부 공격자가 서버에서 임의의 코드를 실행하는 등 웹사이트 및 서버 운영에 중대한 영향을 미칠 수 있습니다.
아사달은 고객 여러분의 웹사이트와 서비스의 안전한 운영을 위해 PHP 공식 보안 권고사항을 바탕으로 영향 범위를 확인하고 있으며, 긴급 보안 완화 조치와 패치 작업을 진행하고 있습니다.
1. 취약점 정보
공개일: 2026년 10월 21일
대상: PHP를 사용하는 웹사이트 및 서버 환경
관련 취약점: CVE-2026-109618, CVE-2026-109619
주요 위험: 원격 코드 실행 등 서버 보안 침해 가능성
이번 취약점은 PHP 자체의 처리 과정에서 발생하므로, 특정 홈페이지 프로그램에만 국한되지 않고 PHP를 사용하는 다양한 웹서비스에 영향을 줄 수 있습니다.
2. 아사달 대응 현황
현재 PHP 공식 보안 권고사항을 기준으로 다음과 같은 조치를 진행하고 있습니다.
서비스별 PHP 버전 및 취약점 영향 범위 확인
PHP 공식 권고사항에 따른 긴급 보안 완화 조치
PHP 보안팀에서 제공한 구버전 PHP 백포트 소스코드를 활용한 보안 패치 검토 및 적용
공식 보안 지원이 종료된 PHP 버전에 대한 추가 대응 방안 검토
서비스 안정성 및 기존 고객 홈페이지와의 호환성을 고려한 순차적 업데이트 진행
PHP 버전과 서비스 구성에 따라 적용 가능한 조치가 다를 수 있어, 서비스별 환경을 확인한 후 대응하고 있습니다.
3. PHP 버전 업그레이드 권고
현재 PHP 8.1 이하 버전(PHP 4.x, 5.x, 7.x, 8.0, 8.1 등)은 PHP 공식 보안 지원이 종료된 상태로, PHP 프로젝트에서 일반적인 보안 업데이트를 제공하지 않습니다. 일부 운영체제 공급업체나 별도 장기 지원 업체에서 보안 패치를 제공하는 경우는 예외입니다.
또한 PHP 8.2 이상 버전을 사용하더라도 이번 취약점이 해결된 버전보다 낮다면 보안 업데이트가 필요합니다.
PHP 공식 권고에 따른 주요 해결 버전은 다음과 같습니다.
PHP 8.2: 8.2.35 이상
PHP 8.3: 8.3.36 이상
PHP 8.4: 8.4.27 이상
PHP 8.5: 8.5.12 이상
고객 여러분께서는 홈페이지의 프로그램 및 플러그인 호환성을 사전에 확인하시고, 보안 지원이 가능한 PHP 버전으로 업그레이드를 준비해 주시기 바랍니다.
특히 PHP 8.1 이하 버전을 사용 중인 홈페이지는 단순한 보안 패치 적용만으로 대응하기 어려울 수 있으므로, 상위 버전으로의 이전 및 홈페이지 업데이트를 적극적으로 검토해 주시기 바랍니다.
4. 보안 미조치 서버 및 홈페이지에 대한 서비스 제한 안내
고객 여러분의 서비스와 서버를 보호하고 안전한 운영 환경을 유지하기 위해, PHP 업그레이드 또는 필요한 보안 조치가 완료되지 않아 심각한 보안 위험이 지속되는 서버 및 홈페이지는 별도의 사전 안내 없이 서비스가 차단될 수 있습니다.
이는 취약점을 악용한 공격으로 인한 서버 침해, 개인정보 유출, 악성코드 유포 및 다른 고객 서비스로의 피해 확산을 예방하기 위한 조치입니다.
PHP 업그레이드가 어려운 경우에는 사용 중인 홈페이지의 호환성과 운영 환경을 점검하여 가능한 대응 방안을 마련해 주시기 바랍니다. 다만, 임시 보안 완화 조치만으로는 취약점이 완전히 해결되지 않을 수 있으므로 근본적인 보안 패치 또는 지원 가능한 버전으로의 전환을 권장드립니다.
서비스 차단이 불가피한 경우 고객 여러분의 서비스 이용에 불편이 발생할 수 있는 만큼, 사전에 PHP 버전 및 홈페이지 호환성을 확인하고 필요한 조치를 진행해 주시기 바랍니다.
5. 향후 안내
아사달은 이번 취약점과 관련한 보안 조치 및 업데이트 진행 상황을 지속적으로 확인하고 있으며, 추가 대응 사항과 작업 현황은 본 공지사항을 통해 안내드릴 예정입니다.
고객 여러분께서도 장기적인 서비스 안정성과 보안 강화를 위해 홈페이지의 PHP 버전을 확인하시고, 보안 지원이 가능한 버전으로의 업그레이드를 준비해 주시기 바랍니다.
